Senior Infrastructure and Network Engineer

岗位职责（Accountabilities）基础设施与架构设计负责基础设施和网络解决方案的全生命周期管理，包括需求分析、架构设计、亲自实施、交付运维以及持续优化。制定并实施 Azure、Microsoft 365、网络及混合基础设施服务的目标架构、技术标准、设计模式和技术路线图。编写并审核高层设计（HLD）、低层设计（LLD）、实施计划、测试计划、回退方案、支持模型及运维文档。领导复杂云迁移、基础设施现代化改造、网络转型、基础设施安全提升及服务改进项目的技术交付。技术治理与架构把控作为技术设计权威（Design Authority）和技术质量把关人，对可能带来安全性、可靠性、可维护性、性能或成本风险的方案提出质疑并进行调整。确保基础设施变更符合变更管理和信息安全要求，经过充分评估、测试、审批、记录和复盘。故障处理与安全响应作为基础设施、网络、云平台及 Microsoft 365 相关故障和复杂运营问题的首席技术升级支持点（Escalation Point），提供实操指导直至问题解决。主导重大故障和网络安全事件的技术响应，包括调查、遏制、恢复、根因分析及整改措施，并向管理层升级重大风险。监督漏洞管理、补丁管理、安全配置、权限管理、日志审计与监控体系，对重大风险进行评估和升级汇报。运维保障与持续改进确保关键基础设施具备有效的监控、告警、备份、恢复及高可用机制，支持业务连续性和运营目标。识别信息安全风险、控制缺陷及不符合项，支持审计和风险评估，推动技术整改和持续改进措施落地。推动基础设施即代码（IaC）、自动化、CI/CD 和标准化工程实践，同时优化系统可用性、安全性、性能及成本效益。团队协作与技术领导为工程师提供技术辅导、设计评审和技术升级支持，但不承担正式人员管理职责。与技术、安全、服务管理、供应商及业务团队协作，清晰传达架构决策、服务问题、风险和优先级。必备技能与经验（Essential Skills & Experience） 1. 高级工程、架构与交付能力有担任高级基础设施工程师、高级网络工程师或高级运维工程师的经验，并承担团队领导职责。能够合理安排工作优先级、管理资源并按时交付项目。具有架构设计、高层设计（HLD）和低层设计（LLD）编写及审核经验，并能亲自完成落地实施。能够将企业战略目标和业务需求转化为技术路线图、技术标准及可执行的工程项目。有领导复杂迁移、数字化转型和服务优化项目的经验。能够评估技术方案并记录风险、依赖关系、可选方案及权衡因素（Trade-offs）。有辅导工程师、组织技术评审及提升工程实践的经验，即使没有直接管理权限。 2. 云平台与基础设施工程具备 Azure 云平台及混合云架构设计与管理经验。熟悉 Azure DevOps（或同类平台）及 CI/CD 实践。熟练使用 Infrastructure as Code（IaC）工具，例如 Terraform。具备以下一种或多种脚本开发能力： Bash PowerShell Python Go JavaScript 有领导云迁移和云转型项目的经验。熟悉 Microsoft Azure Well-Architected Framework（Azure 最佳架构框架）或类似架构原则。 3. 网络与安全网络扎实的网络基础知识，包括： LAN（局域网） WAN（广域网） VPN DNS DHCP 深入掌握 Azure 网络相关技术： Virtual Network (VNet) Azure DNS Load Balancer Network Security Group (NSG) ExpressRoute VPN Gateway 安全具备基于 Zero Trust（零信任）和纵深防御（Defence-in-Depth）理念设计安全网络架构的经验。深入理解：漏洞管理（Vulnerability Management）补丁管理（Patch Management）安全配置（Secure Configuration）特权账户管理（Privileged Access）日志管理（Logging）监控体系（Monitoring）能够领导重大服务故障和网络安全事件的调查与恢复工作。熟悉以下安全框架和法规： ISO 27001 NIS2 GDPR CIS Controls 有支持审计、风险整改、纠正措施和持续改进项目的经验。具备优秀的数据分析、故障排查和技术风险评估能力。 4. 运维与服务管理深入掌握： Active Directory（AD） Microsoft 365 Intune Microsoft Entra ID（原 Azure AD）有在 ITIL 理框架下工作的经验。能在重大事故（Major Incident）期间担任高级技术负责人。 5. 专业能力优秀的英语书面及口头沟通能力。较强的利益相关方管理、技术协调和影响力能力。能向技术团队及高层非技术管理者清晰解释复杂架构、风险和事故信息。结果导向，具有较强的责任感、判断力和细节意识。加分项（Desirable Skills & Experience）熟悉 Fortinet 产品体系： FortiGate 防火墙 Secure SD-WAN FortiManager 有 VMware 本地机房迁移至 Microsoft Azure 的项目经验。有支持 ISO 27001 认证、监督审核（Surveillance Audit）或安全体系优化项目的经验。有制定云架构或基础设施架构原则、标准和参考架构（Reference Architecture）的经验。

职位描述